libarchive: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

Summary

Product

Vulnerabilities 2

• High 7.8
  CVE-2024-48957

  execute_filter_audio in archive_read_support_format_rar.c in libarchive before 3.7.5 allows out-of-bounds access via a …

  libarchive libarchive libarchive libarchive Debian Ubuntu Azure Linux Alpine
  Oct 10, 2024
• High 7.8
  CVE-2024-48958

  execute_filter_delta in archive_read_support_format_rar.c in libarchive before 3.7.5 allows out-of-bounds access via a …

  libarchive libarchive libarchive libarchive Debian Ubuntu Azure Linux Alpine
  Oct 10, 2024

Revision history

1. 2025-09-30 #7

   Neue Updates aufgenommen

2. 2025-06-03 #6

   Neue Updates von SUSE aufgenommen

3. 2025-06-02 #5

   Neue Updates von XEROX aufgenommen

4. 2024-11-07 #4

   Neue Updates von SUSE aufgenommen

5. 2024-10-16 #3

   Neue Updates von SUSE aufgenommen

6. 2024-10-15 #2

   Neue Updates von Fedora und Ubuntu aufgenommen

7. 2024-10-09 #1

   Initiale Fassung

References

• NIST Vulnerability Database vom 2024-10-09
  https://nvd.nist.gov/vuln/detail/CVE-2024-48957
• NIST Vulnerability Database vom 2024-10-09
  https://nvd.nist.gov/vuln/detail/CVE-2024-48958
• Red Hat Bugzilla vom 2024-10-09
  https://bugzilla.redhat.com/show_bug.cgi?id=2317729
• RedHat Customer Portal vom 2024-10-09
  https://access.redhat.com/security/cve/CVE-2024-48957
• Fedora Security Advisory FEDORA-2024-AB6348928B vom 2024-10-15
  https://bodhi.fedoraproject.org/updates/FEDORA-2024-ab6348928b
• Ubuntu Security Notice USN-7070-1 vom 2024-10-16
  https://ubuntu.com/security/notices/USN-7070-1
• Fedora Security Advisory FEDORA-2024-80E4603B92 vom 2024-10-16
  https://bodhi.fedoraproject.org/updates/FEDORA-2024-80e4603b92
• SUSE Security Update SUSE-SU-2024:3675-1 vom 2024-10-16
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/RP4NL6JY64B34TRDXT26D5RFLF7FBODV/
• SUSE Security Update SUSE-SU-2024:3940-1 vom 2024-11-07
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/T52X7E57LHYSHFIOUR75MGSIL4OEOTYD/
• XEROX Security Advisory XRX25-012 vom 2025-06-02
  https://security.business.xerox.com/wp-content/uploads/2025/06/Xerox-Security-Bulletin-XRX25-012-for-Xerox-FreeFlow-Print-Server-v9.pdf
• SUSE Security Update SUSE-SU-2025:20257-1 vom 2025-06-04
  https://lists.suse.com/pipermail/sle-security-updates/2025-June/021061.html
• SUSE Security Update SUSE-SU-2025:20087-1 vom 2025-06-04
  https://lists.suse.com/pipermail/sle-security-updates/2025-June/021290.html
• Absolute Security Information vom 2025-09-30
  https://www.absolute.com/platform/security-information/vulnerability-archive/secure-access-1410